جهت نوشته شماره : 180

زمان : 1387-02-16
عنوان : آسیب در آنتی ویروس سوفوس Sophos Anti-Virus
متن :
یک آسیب پذیری امنیتی برای آنتی ویروس سوفوس Sophos Anti-Virus گزارش شده است که به حمله کنندگان و نفوذگران امکان استفاده از این ضعف را برای ایجاد حملات عدم سرویس دهی (DOS) را میدهد.

یک آسیب پذیری بخاطر نامناسب بودن بررسی ورودی ها در hooked SSDT function "NtCreateKey()". می تواند باعث اختلال عملکرد با فراخوانی این تابع با مقادیر خاص شود .

حمله موفقیت آمیز مستلزم فعال بودن "Block suspicious behavior" می باشد .

اطلاعات تکمیلی :
http://www.bugtraq.ir/advisory/29996

منبع :
http://www.bugtraq.ir/news/180/